CODEXIS® ... Částka 43 (Vydáno: 28.05.2018) 82/2018 Sb. Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)
82/2018 Sb. Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)
ČÁST PRVNÍ - Úvodní ustanovení § 1 - Předmět úpravy § 2 - Vymezení pojmů ČÁST DRUHÁ - Bezpečnostní opatření HLAVA I - Organizační opatření § 3 - Systém řízení bezpečnosti informací § 4 - Řízení aktiv § 5 - Řízení rizik § 6 - Organizační bezpečnost § 7 - Bezpečnostní role § 8 - Řízení dodavatelů § 9 - Bezpečnost lidských zdrojů § 10 - Řízení provozu a komunikací § 11 - Řízení změn § 12 - Řízení přístupu § 13 - Akvizice, vývoj a údržba § 14 - Zvládání kybernetických bezpečnostních událostí a incidentů § 15 - Řízení kontinuity činností § 16 - Audit kybernetické bezpečnosti HLAVA II - Technická opatření § 17 - Fyzická bezpečnost § 18 - Bezpečnost komunikačních sítí § 19 - Správa a ověřování identit § 20 - Řízení přístupových oprávnění § 21 - Ochrana před škodlivým kódem § 22 - Zaznamenávání událostí informačního a komunikačního systému, jeho uživatelů a administrátorů § 23 - Detekce kybernetických bezpečnostních událostí § 24 - Sběr a vyhodnocování kybernetických bezpečnostních událostí § 25 - Aplikační bezpečnost § 26 - Kryptografické prostředky § 27 - Zajišťování úrovně dostupnosti informací § 28 - Průmyslové, řídicí a obdobné specifické systémy § 29 - Digitální služby HLAVA III - Bezpečnostní politika a bezpečnostní dokumentace § 30 - Bezpečnostní politika a bezpečnostní dokumentace ČÁST TŘETÍ - Kybernetický bezpečnostní incident § 31 - Kategorizace kybernetických bezpečnostních incidentů § 32 - Forma a náležitosti hlášení kybernetických bezpečnostních incidentů ČÁST ČTVRTÁ - Reaktivní opatření a kontaktní údaje § 33 - Reaktivní opatření § 34 - Kontaktní údaje ČÁST PÁTÁ - Závěrečná ustanovení § 35 - Přechodná ustanovení § 36 - Zrušovací ustanovení § 37 - Účinnost Příloha č. 1 - Hodnocení aktiv Příloha č. 2 - Hodnocení rizik Příloha č. 3 - Zranitelnosti a hrozby Příloha č. 4 - Likvidace dat Příloha č. 5 - Obsah bezpečnostní politiky a bezpečnostní dokumentace 1. Bezpečnostní politika 2. Obsah bezpečnostní dokumentace Příloha č. 6 - Výbor pro řízení kybernetické bezpečnosti a bezpečnostní role Příloha č. 7 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy Příloha č. 8 - Vzor Formuláře pro hlášení kontaktních údajů